HTTPS za QR kode na lastni domeni: kako nastane potrdilo

Skoraj vsak telefon danes skenirane naslove odpre s https. Da to deluje brez opozorila, mora imeti naslov veljavno potrdilo za prav to ime. Če je v QR kodi qr.deinefirma.at, mora obstajati potrdilo za qr.deinefirma.at.

Kdo izda potrdilo

Potrdila izdajajo overitelji, mnogi brezplačno in samodejno. Preden to storijo, preverijo, ali vlagatelj domeno res upravlja. Pri QR kodah na lastni poddomeni to vlogo odda storitev. Preverjanje lahko opravi, ko tvoj CNAME kaže nanjo.

Potek v praksi

• CNAME svoje poddomene preusmeriš na storitev.
• Storitev zapis opazi in zaprosi za potrdilo.
• Overitelj preveri in izda potrdilo, običajno v nekaj minutah.
• Potrdilo se pred iztekom samodejno obnovi, dokler CNAME ostane nespremenjen.

Kaj pomenijo opozorila

• »Povezava ni zasebna« takoj po preklopu: potrdilo še ni pripravljeno. Počakaj nekaj minut.
• Opozorilo s tujim imenom v potrdilu: zapis DNS še kaže drugam, na primer na starega ponudnika.
• Opozorilo po mesecih: CNAME je bil spremenjen ali izbrisan, zato obnova ni bila mogoča.

Zato preizkusi pred tiskom

Novo kodo skeniraj šele, ko je v nadzorni plošči prikazano »Aktivno«, in to z vsaj enim iPhonom in enim telefonom Android. Če se cilj odpre brez opozorila, je v redu tudi potrdilo. Pri Same-QR stanje potrdila vidiš v oknu »Lastna domena«, skupaj s sporočilom Cloudflare, če se kaj zatakne.

Pogosta vprašanja